[HTML/PHP] request variable wird nicht benutzt?

Das mit der fehlenden Datei ist natürlich klar. Das muss man dann einfach abfangen.
Und dass bei dem Array nix illegales schief gehen kann leuchtet auch ein, kann man ja noch einbauen.

Was zur Hölle ist mit Entführen gemeint? Und was hat das mit "./" zu tun?
 
Mit entführung ist gemeint das man bei dir eine Ganz andere Website angeben kann und diese würde dann includiert werden. Also auch der code ausgeführt werden.

Und wenn das ./ vor dem Pfad steht wird am dem Root Verzeichnis gesucht.

Grüße

tewes
 
Das einbinden von Dateien fremder Server mittels "include" wird aber oft per Servereinstellungen verhindern, zB bei Funpic/Ohost.
Aber man sollte da lieber auf Nummer sicher gehen.
mfg
 
Zurück
Oben